ciberseguridad

En un giro inesperado, un investigador ha publicado un código de explotación que permite a cuentas de Windows con bajos privilegios realizar cambios sensibles en cuentas de administrador, justo tras el lanzamiento por parte de Microsoft de un número récord de parches de seguridad. Este exploit, conocido como HiveLegacy, aprovecha una vulnerabilidad en el Servicio de Perfil de Usuario de Windows, permitiendo a usuarios con derechos limitados comprometer cuentas de administrador.

La Policía Nacional ha desarticulado una organización criminal dedicada al blanqueo de capitales que logró defraudar 140 millones de euros mediante un sofisticado esquema de fraude conocido como Business Email Compromise (BEC). La operación ha resultado en la detención de cuatro individuos en España, Portugal y Panamá, y ha revelado la existencia de más de 800 cuentas mula utilizadas para canalizar los fondos ilícitos.

Un reciente estudio de IR Soluciones revela que el 91% de las empresas teme sufrir ciberataques orquestados por la inteligencia artificial. A pesar de que muchas organizaciones han incrementado sus inversiones en ciberseguridad, el crecimiento de las amenazas y la complejidad tecnológica superan la capacidad de respuesta de los equipos internos.

Según un informe de LexisNexis Risk Solutions, los deepfakes se han convertido en uno de los principales vectores de fraude a nivel mundial, con un aumento interanual del 180% en los ataques. La creciente calidad de estos documentos, imágenes y vídeos generados por inteligencia artificial pone en riesgo la verificación de identidad digital. Se estima que este año se realizarán 100,000 millones de comprobaciones de identidad, y una de cada 100 podría contener un deepfake.

La rápida adopción de la inteligencia artificial en las empresas ha llevado a la Unión Europea a implementar el Ómnibus Digital, un conjunto de propuestas legislativas que busca facilitar la adaptación de las organizaciones a las nuevas normativas. Aunque se ha reordenado el calendario de aplicación de estas regulaciones, la urgencia de su cumplimiento persiste.

La Industria 4.0 se encuentra en una fase de evolución donde el enfoque se desplaza de la mera automatización hacia la inteligencia accionable. Este cambio implica la capacidad de convertir datos en decisiones estratégicas que optimicen recursos y fomenten la sostenibilidad. La integración de tecnologías como la inteligencia artificial, los gemelos digitales y la robótica avanzada está redefiniendo el panorama industrial, creando entornos más flexibles y resilientes.

El fraude documental en Europa ha alcanzado niveles alarmantes, con entre el 6 % y el 14 % de la población admitiendo haber falsificado documentos. Este fenómeno se ha normalizado culturalmente, donde el 60 % de los europeos considera que es fácil falsificar un documento. La inteligencia artificial ha facilitado esta práctica, permitiendo la creación y modificación de documentos en cuestión de minutos.

Un estándar de la industria creado por Microsoft para proteger dispositivos con Windows y Linux de infecciones de firmware ha sido fácil de eludir durante 13 de sus 14 años de existencia. Investigadores de la firma de seguridad ESET descubrieron que 11 imágenes de firmware, al menos una de 2013, eran defectuosas pero seguían firmadas por la compañía. Estas imágenes, conocidas como shims, fueron diseñadas para extender Secure Boot a dispositivos Linux y software de utilidad.

En esta guía, descubrirás cómo borrar tus datos de Claude, incluyendo qué información se almacena en su memoria, cómo acceder a ella y los pasos para eliminarla. Además, se abordarán las medidas que puedes tomar para evitar que tus conversaciones sean utilizadas en el entrenamiento de modelos, garantizando así una mayor privacidad.

El mercado cloud en España ha alcanzado un estado de madurez, transformándose en un activo estratégico para las organizaciones. Según el Informe del Mercado Cloud en España 2026 de Eraneos, más del 80% de las empresas ya utilizan arquitecturas híbridas y multicloud, lo que les permite optimizar costes y mejorar la resiliencia. La integración de inteligencia artificial en entornos cloud también está en auge, con un 58,8% de las organizaciones utilizando IA Generativa y Machine Learning.

La consultora tecnológica SEIDOR ha fortalecido sus capacidades de detección y respuesta ante amenazas mediante su reciente designación como partner MSSP de CrowdStrike en España. Este servicio, respaldado por la plataforma CrowdStrike Falcon y operado desde el CSOC de SEIDOR, proporciona a las empresas herramientas avanzadas para la detección, investigación y respuesta ante ciberamenazas, todo ello en un modelo flexible y escalable.

La facturación electrónica ha evolucionado de ser un mero requisito administrativo a convertirse en un elemento estratégico fundamental para la competitividad y la eficiencia operativa de las empresas. Según el informe de Yooz, titulado “El pasaporte hacia la facturación electrónica internacional”, más de 100 países están implementando sistemas de e-invoicing con el objetivo de aumentar la transparencia y reducir el fraude fiscal.

El gobierno federal de EE. UU. ha emitido una advertencia a los usuarios de routers domésticos y de pequeñas oficinas sobre la necesidad de asegurar sus dispositivos, ya que hackers estatales rusos continúan comprometiéndolos para ocultar actividades ilícitas dirigidas a organizaciones sensibles en los sectores público y privado. La Agencia de Ciberseguridad e Infraestructura (CISA) ha señalado que estos actores cibernéticos explotan dispositivos de red mal configurados y vulnerables en todo el mundo, comprometiendo redes de infraestructuras críticas.